Codifit(코디핏) 개인정보 처리방침
최종 업데이트일: 2026년 5월 28일
Codifit(이하 "본 앱")은 사용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 처리방침은 본 앱이 어떤 정보를 수집하고, 어떻게 사용·보관·공유하는지 설명합니다.
1. 수집하는 정보
본 앱은 회원가입 없이 사용 가능하며, 다음 정보를 수집할 수 있습니다.
- 사진 정보: 사용자가 직접 업로드한 옷 사진, 전신 사진(프로필/아바타용)
- 신체 정보(선택): 키, 몸무게, 나이, 성별 — 사용자가 직접 입력한 경우에만
- 스타일 무드 선호(선택): 사용자가 선택한 스타일 무드
- 결제 정보: 구독 결제 시 Apple/Google이 처리하며, 본 앱은 결제 식별자(거래 ID)와 구독 상태만 RevenueCat을 통해 확인합니다. 카드 번호 등 결제 수단 정보에는 접근하지 않습니다.
- 자동 수집 정보: 기기 식별자(익명), 앱 사용 로그(오류 진단 목적)
2. 정보의 이용 목적
- AI 기반 코디 추천 및 가상 피팅 이미지 생성
- 사용자 맞춤형 아바타 생성
- 구독 상태 확인 및 결제 관리
- 서비스 오류 분석 및 품질 개선
3. 제3자 제공 및 처리 위탁
본 앱은 서비스 제공을 위해 아래 외부 서비스에 일부 데이터를 위탁 처리합니다.
| 수탁자 | 위탁 목적 | 위탁 항목 | 보관 기간 |
|---|
| OpenAI (OpenAI, L.L.C.) | AI 이미지 분석, 코디 추천, 가상 피팅·아바타 이미지 생성 | 사용자가 업로드한 사진, 입력한 신체 정보·스타일 무드 | OpenAI 정책에 따름 (요청 처리 후 즉시 삭제 또는 최대 30일) |
| RevenueCat, Inc. | 구독 상태 관리 | 익명 기기 식별자, 거래 ID, 구독 상태 | RevenueCat 정책에 따름 |
| Apple Inc. / Google LLC | 인앱 결제 처리 | 결제 식별자 | 각 사 정책에 따름 |
본 앱은 위 목적 외에는 사용자의 개인정보를 제3자에게 제공하지 않습니다.
4. 정보의 보관 및 파기
- 기기 내 저장: 옷 사진, 아바타, 프로필 정보, 코디 기록은 사용자 기기 내부(앱 전용 저장 공간)에만 저장됩니다. 앱 삭제 시 함께 삭제됩니다.
- AI 처리 시 전송: 코디 추천·옷 인식·가상 피팅·아바타 생성 시 해당 사진이 본 앱 서버를 거쳐 OpenAI로 일시 전송됩니다. 본 앱 서버는 사진을 메모리에서만 처리하며, 디스크나 데이터베이스에 저장하지 않습니다. 처리 완료 즉시 폐기됩니다.
- 메타데이터 자동 제거: 사용자가 업로드한 사진의 EXIF 메타데이터(GPS 좌표·촬영 위치·기기 정보·촬영 시각 등)는 OpenAI 전송 전에 본 앱 서버에서 자동으로 제거됩니다.
- 서버 로그: 운영 로그에는 요청 경로와 응답 상태만 기록되며, 사진 데이터나 신체 정보는 로그에 포함되지 않습니다.
5. 이용자의 권리
사용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 앱 내 프로필 화면에서 본인 사진·신체 정보·스타일 무드를 수정 또는 삭제
- 프로필 화면 하단 "내 모든 데이터 삭제" 버튼으로 사진·아바타·옷장·코디 기록 일괄 삭제
- 앱 삭제 시 기기 내 모든 데이터 자동 삭제
- 구독 관리: iOS 설정 → Apple ID → 구독 / Android Play 스토어 → 구독에서 직접 해지 가능
6. 안전성 확보 조치
- 모든 외부 통신은 HTTPS(TLS)로 암호화됩니다.
- 본 앱 서버는 OpenAI API 키 등 민감 정보를 환경변수로 안전하게 관리하며, 클라이언트에 노출하지 않습니다.
- 사진 업로드 엔드포인트에는 IP별 호출 제한(rate limiting)이 적용되어 무단 대량 호출 및 악용을 방지합니다.
- 보안 응답 헤더(Helmet)와 출처 제한(CORS)을 적용해 일반적인 웹 공격 위협을 줄입니다.
- 업로드된 사진은 메모리에서만 처리되며, 디스크나 데이터베이스에 저장되지 않습니다.
7. 아동의 개인정보
본 앱은 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 삭제합니다.
8. 광고 식별자
본 앱은 광고 추적 식별자(IDFA/AAID)를 수집하거나 사용하지 않습니다.
9. 개인정보 보호책임자 및 문의처
문의나 권리 행사 요청은 위 이메일로 주시면 접수일로부터 7일 이내에 답변드립니다.
10. 처리방침 변경
본 처리방침이 변경될 경우, 변경 사항을 본 앱 또는 게시 URL을 통해 공지합니다.